技能 bash-dev

📦

bash-dev

Name: bash-dev
Author: Cain96

內容修訂 r2 安全 ⚙️ 外部命令📁 檔案系統存取

用更安全的模式改進 Bash 指令碼

Bash 指令碼經常悄悄失敗，或在邊界案例中出錯。這項技能會引導 Claude、Codex 和 Claude Code 採用更安全的範本、驗證和測試習慣。

支援: Claude Codex Code(CC)

🥉 78 銅級

Maintain this Skill? Claim it 🥉 78 銅級

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "bash-dev" from https://skillstore.io/skills/cain96-bash-dev.md and its manifest at https://skillstore.io/api/skills/cain96-bash-dev/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/cain96-bash-dev.md 已簽名 manifest GET /api/skills/cain96-bash-dev/manifest 已簽名 lockfile GET /api/skills/cain96-bash-dev/lockfile

測試它

正在使用「bash-dev」。使用者要求建立新的 Bash 備份指令碼，並帶有一個必要目錄引數。

預期結果:

assistant 會回傳結構化指令碼大綱，包含 strict mode、使用說明文字、輸入驗證、檔案檢查和清楚的狀態訊息。

正在使用「bash-dev」。使用者要求在與團隊分享部署指令碼前先進行審查。

預期結果:

assistant 會依優先順序列出風險，包括缺少引號、薄弱的錯誤處理、不安全的檔案寫入，以及 ShellCheck 後續任務。

正在使用「bash-dev」。使用者詢問如何測試 Bash 輔助函式。

預期結果:

assistant 會建議聚焦的測試案例、預期結果、失敗案例，以及如何回報易讀的測試失敗訊息。

安全審計

安全

v9 • 2026/7/23 開啟版本化報告

All 39 static findings are false positives caused by Markdown formatting or benign Bash teaching examples. The file contains no executable payload, prompt injection, credential access, network activity, or malicious intent. Users should still review generated shell commands before running them because shell scripts can modify local files.

已掃描檔案

323

分析行數

複核項目

已忽略的誤報

最近一次完成的靜態與語意稽核未偵測到已確認的安全發現。這並不能證明該 Skill 沒有副作用。

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/cain96-bash-dev/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/cain96-bash-dev/security.svg)](https://skillstore.io/skills/cain96-bash-dev?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/cain96-bash-dev?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/cain96-bash-dev/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/cain96-bash-dev.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

Cain96. (2026). bash-dev security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/cain96-bash-dev/audits/9

BibTeX 引用

@techreport{cain96-cain96-bash-dev-2026,
  author = {Cain96},
  title = {bash-dev security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/cain96-bash-dev/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "bash-dev security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "Cain96"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/cain96-bash-dev/audits/9"
identifiers:
  - type: other
    value: "skillstore:cain96-bash-dev:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore 評分

評分依據證據置信度: 高

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

建立可靠的自動化指令碼

產生包含 strict mode、參數處理和清楚使用說明輸出的 Bash 指令碼結構。

審查現有 shell 指令碼

在指令碼進入共享儲存庫前，檢查引號包覆、錯誤處理、檔案操作和驗證。

教授 Bash 安全標準

在程式碼審查或新人導入期間，使用精簡範例說明更安全的 Bash 模式。

試試這些提示

建立基本指令碼

為這項任務建立 Bash 指令碼。包含 strict mode、使用說明文字、必要引數驗證，以及清楚的成功或錯誤訊息。

審查指令碼安全性

審查這個 Bash 指令碼的引號包覆、未定義變數、錯誤處理、檔案檢查和 ShellCheck 關注事項。優先處理風險最高的問題。

強化自動化工作流程

改進這個自動化指令碼，使其具備更安全的預設值、冪等的檔案操作、更清楚的結束碼，以及可維護的輔助函式。

設計經測試的發布指令碼

設計 Bash 發布指令碼計畫，包含驗證步驟、復原考量、記錄、測試策略，以及需要確認的命令。

最佳實務

在執行主要邏輯前，使用 strict mode、用引號包覆變數，並驗證必要引數。
讓檔案操作保持明確、經過檢查，且盡可能可復原。
在自動化中使用產生的指令碼前，先執行 ShellCheck 和專案特定測試。

避免

不要在未審查路徑、輸入和副作用的情況下執行產生的 shell 命令。
不要將 Bash 指導混入必須在純 POSIX sh 下執行的指令碼。
不要在部署或清理指令碼中靜默錯誤或忽略失敗的命令。

常見問題

這項技能能協助什麼？

它幫助 AI assistants 使用更安全的結構、驗證和錯誤處理模式來建立與審查 Bash 指令碼。

它會自動執行指令碼嗎？

不會。它提供指導和範例，但 agent 是否具備 Bash 工具存取權，取決於主機設定。

是否需要 ShellCheck？

ShellCheck 不是必要條件，但這項技能建議使用它，因為它能捕捉許多常見 Bash 錯誤。

它能支援 POSIX sh 指令碼嗎？

它專注於 Bash。如果你的指令碼必須避免 Bash-only 功能，請明確要求 POSIX 相容性。

執行產生的指令碼前，我應該審查什麼？

審查路徑、變數、檔案寫入、命令替換、網路呼叫，以及任何會改變系統狀態的命令。

誰應該使用這項技能？

想要一致 Bash 指令碼結構和更安全審查習慣的開發人員、DevOps 工程師和技術主管。

開發者詳細資訊

作者

Cain96

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/Cain96/dotfiles/tree/main/dot_config/claude/skills/bash-dev

引用

a39a91716eadede5f4cdefd78178fed4e837a128

維護新鮮度

2026/7/25

使用量

7 次下載 · 242 次瀏覽

檔案結構

更快速審查 GitHub Pull Request

由 Bind

程式碼審查協調通常需要反覆執行 GitHub CLI 檢查與留言。此技能記錄用於分流、指南查找與行內回饋的 PR 審查輔助工具。

程式開發查看

bash-dev

使用我的智慧代理安裝

Agent 可讀資源

測試它

安全審計

風險因素

複製報告連結

Markdown 徽章

HTML 徽章

嵌入卡片

APA 引用

BibTeX 引用

CITATION.cff

Skillstore 評分

你可以打造什麼

建立可靠的自動化指令碼

審查現有 shell 指令碼

教授 Bash 安全標準

試試這些提示

最佳實務

避免

常見問題

開發者詳細資訊

Cain96 的更多技能

typescript-dev

code-review

git-workflow

web-search

相關技能

error-handler-advisor

gauntlet

nestjs-code-audit

code-reviewer

coding-agent-pm

github-pr